Nach fast einem Jahr Auszeit ist CalyxOS wieder da: Das auf Privatsphäre fokussierte Android-Custom-ROM hat mit Version 7.2.2.0 offiziell sein Comeback verkündet. Im August 2025 hatte das Projekt alle Releases pausiert, um Release-Prozess, Sicherheitsprotokolle und Signing-Keys komplett zu überarbeiten. Ausgelöst wurde der Hiatus durch den Abgang eines der Gründer, der offenbar die Signing-Keys nicht ordentlich übergeben hat.
Neue Signierlösung
Kernstück des Neustarts ist eine neue, quelloffene Signierlösung, die Redundanz schafft und Single Points of Failure eliminiert. CalyxOS nutzt dabei Hardware Security Modules (HSM) zur sicheren, physischen Speicherung kryptografischer Schlüssel, um die Integrität seiner Android-Custom-ROM-Builds ab Version 7.2.2.0 zu gewährleisten. Wer mag, kann sich den Sicherheitsaudit der HSM-Provisioning-Skripte von Trail of Bits im Detail ansehen. Verifizieren lassen sich 7.2.2.0 und alle zukünftigen Builds über die aktualisierte Anleitung im CalyxOS-Wiki.
Zudem wurde die Server-Infrastruktur aufgeräumt und das Team hat Skripte entwickelt, um die monatlichen AOSP-Patches trotz seltenerer Google-Releases schneller einzupflegen. Neu unterstützt wird das SHIFTphone 8.
Bereitstellung
Wer noch auf 6.10.10/20 oder älter unterwegs ist, kommt um eine Neuinstallation nicht herum. Wer dagegen bereits den Testbuild 7.2.1.0 installiert hatte, bekommt 7.2.2.0 einfach als OTA-Update. Für die Migration empfiehlt das Team den Web Installer (aktuell nur für Pixel und Motorola) oder den Device Flasher für Linux und Windows. Für CalyxOS 8 ist Android 17 bereits in früher Planung.
CalyxOS und GrapheneOS
CalyxOS und GrapheneOS haben eine gemeinsame Wurzel: Beide gehen letztlich auf CopperheadOS zurück, liegen sich aber seit Jahren wegen einer beendeten Code-Kooperation und diverser Community-Streitigkeiten in den Haaren. Beide Projekte gelten unabhängig davon als solide Privacy-ROMs mit leicht unterschiedlichem Fokus.
Ich finde das schade, dass es so lange gedauert hat.
Ich habe vor zwei Monaten alle Handys auf GrapheneOS umgestellt (neu installiert) und bin sehr zufrieden und glücklich damit.
Die ganze Geschichte hinter diesem Break ist unglücklich.
Vor allem deswegen, weil ohne Neuinstallation (Flashen) nichts ging.
Ich verstehe aber durchaus die Beweggründe und bin auch keinem böse.
Ist halt Open Source😁
Da sind viele gewechselt die konnten.
Trotzdem wünsche ich CalyxOS viel Erfolg und wer weiß, was noch kommt😉
Was mir extrem gut gefallen hat:
das Aufspielen des neuen CalyxOS per Konsole funktioniert mit den “alten” android-sdk-platform-tools-common aus den (Debian-)Repository; man benötigt die neueren Tools von Google nicht.
Die Anleitung während der Installation ist ebenfalls sehr gut.
Ob mit microG auch der Google Play Store (und somit Apps installiert werden können, die massiv auf die Play Services angewiesen sind) genutzt werden kann, hab ich nicht ausprobiert. Über den Aurora Store könnte/kann man alternativ Apps aus dem Play Store installieren (z.B. Firefox).
microG kann in 4 Varianten eingebunden werden:
1. microG disabled
2. microG enabled, no Google Account, push notifications disabled
3. microG enabled, no Google Account, push notifications enabled (default)
4. microG enabled, with a Google Account
weiterführende Informationen dazu finden sich auf der CalyxOS Webseite.